CVE-2026-110109 in Community
Zusammenfassung
von VulDB • 13.10.2026
In JetLinks Community bis Version 2.10.0 befindet sich eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es Benutzern mit nur Lesezugriff auf transparent-codec ermöglicht, Produkt-Codecs über POST /device/transparent-codec/{productId} zu überschreiben. Da der Endpunkt nicht mit @SaveAction annotiert ist, können Angreifer beliebige Codec-Anbieter und Konfigurationen speichern und so steuern, wie transparente Nachrichten für jedes Gerät dieses Produkts decodiert und kodiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.